kvm bridge: drop пакетов на сетевых мостак

Не понял, вопрос это или утверждение, но скорее всего тебе нужны ebtables.

Вчера я делал эксперимент с kvm и libvirt. И обнаружил, что самом хипервайзере есть drop на bridge интерфейсах. Сеть в виртуплках работает нормально.

Сколько дропов-то? У меня вот, например

admin@zeus ~ $ ifconfig br0 | grep X
        RX packets 289978940  bytes 534635772726 (497.9 GiB)
        RX errors 0  dropped 12  overruns 0  frame 0
        TX packets 65950  bytes 4458076 (4.2 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions
admin@zeus ~ $ uptime
 17:01:06 up 9 days,  3:50,  1 user,  load average: 1,29, 1,47, 1,60

12 пакетов за 9 дней - я думаю это мало. Также ты предоставил просто охренеть как много информации о своём дистрибутиве и версиях ядра/пакетов относящихся к гипервайзору или способу запуска виртуалок(qemu/libvirt).